Белый список адресов для вывода (withdrawal whitelist, его ещё называют адресной книгой вывода) — функция биржи, которая разрешает выводить средства только на заранее одобренные адреса и вводит обязательный период ожидания перед использованием нового адреса. Одна из самых дешёвых и действенных настроек на централизованной бирже — и одна из тех, которые чаще всего откладывают на потом.
Механизм
Включается на уровне аккаунта. После включения:
Вы составляете список одобренных адресов для вывода (ваш аппаратный кошелёк, другие ваши биржевые аккаунты, кошельки членов семьи). Добавление каждого адреса обычно подтверждается по почте и вторым фактором.
Вывод на любой адрес не из списка либо просто не проходит, либо запускает период ожидания (его длительность зависит от биржи) и отдельное подтверждение.
Изменения списка — добавление нового адреса или удаление старого — тоже требуют ожидания и многофакторного подтверждения. Сам список становится защищённым ресурсом.
Против чего это защищает
Угроза здесь простая: злоумышленник получил данные для входа на биржу, но не имеет доступа к вашим устройствам. Без белого списка он входит, выводит средства на свой адрес и уходит. С белым списком он может вывести средства только на ваши же одобренные адреса, что ему бесполезно, а на биржах с периодом ожидания попытка изменить список запускает задержку — и у вас есть время увидеть уведомление и закрыть доступ.
Именно этот механизм защищает, когда учётные данные уже скомпрометированы: даже если атакующий вошёл в аккаунт через фишинг, вывести средства он может только на ваши заранее одобренные адреса.
Как это обычно настраивается
Ищите в настройках безопасности аккаунта раздел с названием вроде «Адресная книга», «Управление адресами» или «Белый список вывода». Включите режим, при котором вывод возможен только на сохранённые адреса, и добавьте адрес своего аппаратного кошелька.
Добавление нового адреса обычно требует подтверждения по почте и вторым фактором, а многие биржи ещё и задерживают использование нового адреса на период ожидания. Длительность задержки и то, можно ли её настроить, у каждой биржи свои — смотрите её справочный раздел.
Цена удобства
Белый список добавляет период ожидания, когда вы впервые выводите средства на новый адрес. Если вы выводите в основном на один и тот же аппаратный кошелёк, после первоначальной настройки вы этой задержки не заметите. Если же адреса получателей часто меняются (например, при доходном фермерстве в DeFi через много кошельков), неудобство ощутимо, но его можно сгладить, добавив все адреса заранее.
Самая частая ошибка: человек теряет терпение, временно отключает белый список ради быстрого вывода и забывает включить его обратно. Правило: никогда не отключайте белый список; если нужно добавить новый адрес, дождитесь окончания периода ожидания.
Дополнительное чтение: CEX, Руководство по оценке биржи.